Атлас Роскомнадзора

В договоре ТЦИ с регистраторами в редакции от 14.11.2025 российским считается адрес, внесённый в подсистему РАНР. Реестр стал юридическим определением, а не справочником.

На карте: w.ranr.noc.gov.ru

• документ Договор ТЦИ с регистраторами: «российский IP-адрес» — внесённый в РАНР

«Сканер безопасности» обходит российский сегмент интернета. По словам директора ЦМУ ССОП, если владелец не реагирует на предупреждения, на уровне ТСПУ можно блокировать, временно или навсегда. Это заявление о возможности, а не отчёт о блокировках.

• заявление Директор ЦМУ: уязвимости можно блокировать на уровне ТСПУ, если владелец не реагирует
• заявление «СПЕКТР-2024»: сканер в тестовом режиме, больше 26 тысяч критических уязвимостей

bgp.he.net показывает «0 valid» на всех префиксах AS61280, а валидатор routinator на проверенном /24 вернул unknown. Без ROA чужой анонс выглядит так же, как свой. Для AS213853 и AS196641 отдельного замера нет, только сводка корпуса.

На карте: AS61280212.192.156.0/22185.224.228.0/24

• измерение bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов
• измерение RPKI: у проверенных анонсов нет покрывающих ROA
• измерение Сводка корпуса: ни у одного префикса трёх AS ГРЧЦ нет ROA

В объекте aut-num записан импорт ANY и экспорт ANY с AS43797 (RSNET2, записана на Федеральную службу охраны). Это декларация политики, а не наблюдение трафика. Но такая связь технически допускает транзит.

На карте: AS61280AS43797

• документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта
• документ Держатели соседних AS по данным RIPE

В деле № 5-351/2025 дословно приведено оперативное указание от 22.08.2025. Доказательствами названы снимки личного кабинета в «Подсистеме управления поручениями». Срок в документе записан раньше даты самого указания, и мы не знаем, где ошибка.

На карте: noc.gov.ru185.224.228.0/24

• документ Дело № 5-351/2025: оперативное указание ЦМУ ССОП об удалении Speedtest
• документ Дело № 5-351/2025: доказательства — снимки личного кабинета в Подсистеме управления поручениями

28 марта 2022 года сеть RTComm около 45 минут анонсировала 104.244.42.0/24, префикс Twitter. Защитила не сеть, а ROA, где законным origin указан AS13414. У AS61280 такой записи нет.

На карте: AS8342AS13414AS61280

• заявление 28 марта 2022: RTComm на 45 минут объявил префикс Twitter своим
• заявление ROA Twitter заставила операторов отбросить чужой анонс
• измерение bgp.he.net: у AS61280 нет ROA ни на одном из анонсируемых префиксов

РКН планировал 7 млн рублей на «мобильное приложение АС КОВ» в декабре 2020 года, а комиссия Ханты-Мансийского округа в марте 2021 ссылалась на КОВ как на рабочую основу. В официальном перечне информсистем РКН системы не было. Это независимое подтверждение: об объекте писали до взломов 2022 года.

На карте: ФГУП «ГРЧЦ»

• заявление О «Кабинете оперативного взаимодействия» до утечек было два публичных упоминания
• заявление КОВ: пилот в Новосибирске с сентября 2020, Башкортостан подключён в декабре 2020

Конспект называет около 350 площадок и около 5000 устройств; The Insider по договору ГРЧЦ и ДЦОА называет до 5000 ТСПУ в 350 узлах. Совпадение нельзя считать независимым подтверждением: источники могли восходить к одним документам. Официальные 1406 единиц измеряют другое.

На карте: ФГУП «ГРЧЦ»

• вычислено Цифры конспекта (около 350 площадок и 5000 устройств) совпадают со спецификацией договора из публикации The Insider
• реконструкция Конспект лекции: около 350 площадок и около 5000 устройств, центр управления в двух ЦОД
• документ The Insider: объёмы спецификации — около 5000 ТСПУ на 350 узлах, планы закупок EcoFilter

Письмо крупного банка от 18.03.2021 с перечнем сервисов, которые РКН «планирует заблокировать», опубликовано 15.04.2021. Ведомство подтвердило направление пресс-релизами от 14.05 и 17.06.2021 (старт ограничений VyprVPN и Opera VPN), но не сам список.

На карте: noc.gov.ru

• заявление Март 2021: внутреннее письмо банка со списком из 26 VPN-сервисов, которые РКН собирался блокировать
• заявление РКН подтвердил план публично: запрос о VPN 14.05.2021 и начало ограничений 17.06.2021

В 2018 году оператор должен был ограничить доступ «незамедлительно», хотя закон срок не определяет. В 2024 появился срок отчёта (02.09.2024), в 2026 довели предварительную дату ограничений Telegram (1 апреля). Вывод наш, по сравнению писем разных лет.

На карте: noc.gov.ru

• документ Требование Генпрокуратуры от 16.04.2018 по Telegram опубликовано сканом: срок «незамедлительно»
• документ Письмо оперативного дежурного ГРЧЦ «Транстелекому» от 28.08.2024
• заявление СМИ: в феврале 2026 сообщали о предварительном решении ограничить Telegram с 1 апреля

По пересказам поручений ГРЧЦ от сентября 2026 года, оператор уведомляет абонента об уязвимом MikroTik, а через семь дней ограничивает трафик по уязвимым портам. Тексты писем не опубликованы.

• заявление Три поручения ГРЧЦ операторам про MikroTik, сентябрь 2026

Зону rkn.gov.ru обслуживают ns1–ns3.m-10.ru и четыре сервера nic.ru. MX указывают на 81.177.103.102 и 81.177.103.113 из диапазона Ростелекома. Это адреса из DNS, а не доказательство, где физически работают почтовые машины.

На карте: rkn.gov.ru

• измерение Серверы имён и почты rkn.gov.ru стоят в адресах Ростелекома

Цифра 1406 единиц и 132,3 Тбит/с прозвучала у ГРЧЦ на «СПЕКТР-2025». Разбивка по категориям из публикации Хабра в сумме даёт 1428. О 88 трансграничных узлах, а не 86, говорил представитель центра защиты от киберугроз ГРЧЦ. Какая цифра верна, неизвестно.

На карте: ФГУП «ГРЧЦ»

• заявление Разбивка 1207 + 135 + 86 не сходится с итогом 1406
• заявление ГРЧЦ на «СПЕКТР-2025»: 1406 единиц ТСПУ и 132,3 Тбит/с

Правило искало «t.co» внутри имени, а не имя целиком. Под него попали, например, microsoft.com и reddit.com, а по оценке издания трафик Ростелекома упал на 24%. Это самый наглядный случай, когда ошибка в одном правиле ТСПУ ударила по сайтам вне списка.

На карте: AS12389

• заявление Правило на «t.co» задело и посторонние сайты
• измерение IMC 2021: замедление Twitter идёт по имени в TLS, устройства стоят близко к абоненту

В RIPE набор AS61280:AS-CMU-DEF перечисляет AS61280, AS196641, AS213853, сеть ФСО AS43797 и восемь других сетей. Название «DEF» не доказывает ни «периметра», ни владения.

На карте: AS61280AS43797AS213853AS196641

• документ Набор AS61280:AS-CMU-DEF: полный список из 12 AS
• документ as-set AS61280:AS-CMU-DEF содержит 12 участников

Остальным соседям политика AS61280 отдаёт только собственные маршруты. Экспорт ANY записан лишь для AS213853 и AS43797. Это декларация в IRR, а не наблюдаемый путь трафика.

На карте: AS61280AS43797AS213853

• вычислено В aut-num AS61280 экспорт ANY отдан только двум соседям из шести
• документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта

Вершина m-10.ru попадает в сеть M-10NET под AS8342. Обратная зона 62.76.98.0/24, единственного префикса AS213853, принадлежит бренду «Страна онлайн» того же РТКомм. Физическое размещение этим не доказано.

На карте: AS8342m-10.ruAS21385362.76.98.0/24

• документ m-10.ru стоит в сети M-10NET (217.106.225.128/27), анонсируемой AS8342
• измерение PTR блока 62.76.98.0/24 указывает на «Страну онлайн» (РТКомм)

По живому whois от 19.10.2026 организация ГРЧЦ в РАНР создана 29.03.2021, route на 185.224.228.0/24 — 27.05.2021. Публично РАНР объявили в апреле 2024 года.

На карте: AS61280w.ranr.noc.gov.ru185.224.228.0/24

• измерение whois РАНР: записи ГРЧЦ созданы в 2021 году, route-объекты — в 2021 и 2024
• заявление РАНР описан как подсистема ИС «ЦМУ ССОП», сервис запущен в апреле 2024

Репозиторий zapret-info/z-i вёл историю реестра с 2012 года. Последний снапшот датирован 01.10.2025, и год спустя новых нет. Причина неизвестна, сам реестр продолжает работать.

• измерение Репозиторий zapret-info/z-i: 48 074 коммита, последний снапшот 01.10.2025
• вычислено Снимок zapret-info на 01.10.2025: 169 573 IPv4, 419 109 доменных записей

Сервис antifilter.network раздаёт список IP по BGP с сервера AS65444, номера из диапазона для частного использования. Так маршрутизатор получает список без скачивания файла.

• измерение antifilter.network раздаёт список блокировок по BGP
• вычислено Зеркало antifilter: 100 361 префикс в списке IP на 19.10.2026

По снимку passive DNS на 18.10.2026 в 212.192.156.0/24 соседствуют rkn.gov.ru, mil.ru и поддомены Минобороны, obd-memorial.ru, podvignaroda.ru, drsk.ru, psuti.ru, adkbi.ru и поддомены grfc.ru. Имена показывают, куда указывают записи DNS, а не кто эксплуатирует серверы.

На карте: 212.192.156.0/22rkn.gov.ru

• измерение Соседи по блоку: сайты ГРЧЦ, Минобороны и других ведомств

Реестр Минцифры описывает EcoFilter как ПО на серверах Yadro Vegman N110, Минпромторг признал их российскими. При этом «КНС Групп» и «ИКС Холдинг» с февраля 2023 года под санкциями США за причастность к СОРМ, а в серверах, по The Insider, Intel Xeon. Российское здесь корпус и ПО, процессор — нет.

На карте: ФГУП «ГРЧЦ»

• документ Реестр ПАК Минцифры: EcoFilter = EcoDPIOS-DU + серверы Yadro Vegman N110
• заявление Серверная часть EcoFilter признана Минпромторгом произведённой в России (ГИСП, 2023)
• заявление США, 28.02.2023: санкции против ИКС Холдинга и «КНС Групп» (производителя серверов Vegman) за причастность к СОРМ
• заявление Комплектующие «российских» серверов Yadro по таможенным данным: платы и модули из Тайваня и Китая

«МФИ Софт» из холдинга «Цитадель» делает СОРМ и систему «Ревизор» для РКН. Тот же холдинг, по The Insider, получил 49% ДЦОА — интегратора ТСПУ — и выдал ему кредит 281 млн руб. Данные на 2023 год, ЕГРЮЛ не сверялся, а в других источниках корпуса ДЦОА названа «дочкой» «Ростелекома».

На карте: ФГУП «ГРЧЦ»

• заявление ДЦОА: по The Insider, 49% получила «Цитадель», выдавшая компании кредит 281 млн руб.; «Цитадель» связана с USM
• заявление Производители СОРМ по публичным источникам: «МФИ Софт» («Цитадель»), «Спецтехнологии», VAS Experts и другие
• документ АС «Ревизор»: разработчик — «МФИ Софт», конкурс на 100 млн руб. от подведомственного РКН центра

Национальная система противодействия DDoS-атакам не отдельная сеть. Её строили на базе ТСПУ и DPI, а в договоре с единственным поставщиком, по «Коммерсанту», есть модификация ПО централизованной системы управления ТСПУ. Блокировки и защита от DDoS ездят по одному оборудованию и одному каналу управления.

На карте: ФГУП «ГРЧЦ»

• документ Договор ГРЧЦ на НСПА: 1,425 млрд руб., единственный поставщик, включает доработку ПО ЦСУ ТСПУ
• заявление 2022: «Ростелеком» построит национальную систему защиты от DDoS на базе ТСПУ и DPI
• заявление НСПА в 2025 году: 88 трансграничных узлов, более 18,5 тыс. отражённых атак (+69%)

Среди сетей, чьи адреса оказались в чужом анонсе, Google, Facebook, Akamai, Cloudflare и AWS. Источники называют причиной сбой «оптимизатора BGP». RPKI-валидация защитила тех операторов, которые её включили.

На карте: AS12389AS61280

• заявление ThousandEyes: Ростелеком анонсировал чужие префиксы 1 апреля 2020 года
• заявление dig.watch: тот же инцидент описан как перехват трафика CDN
• документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта
• измерение bgp.tools: наблюдаемые апстримы и пиры AS61280

526,9 ГБ файлов плюс 290,6 ГБ сырых данных двух баз дают 817,5 ГБ, то есть цифру The Intercept и округлённую «820 ГБ» самой DDoSecrets. Противоречия в изданиях нет: одни считают файлы, другие всё вместе.

• вычислено 526,9 ГБ файлов и 290,6 ГБ баз данных дают около 817 ГБ, то есть «820 ГБ» релиза
• заявление Релиз DDoSecrets «Roskomnadzor»: 363 994 файла из управления РКН по Башкортостану

RFE/RL опубликовала расследование о том, как российские чиновники просили у китайских коллег советы по блокировке Tor и VPN, 02.03.2023 по материалам Kiborg News. Архив московского офиса РКН DDoSecrets выложила 24.06.2023. Релиз не открыл историю, а опубликовал материалы.

• заявление RFE/RL: российские чиновники расспрашивали китайских коллег о Tor и VPN
• заявление Релиз «Roskomnadzor Moscow»: около 489 ГБ из московского офиса РКН, июнь 2023

RIPEstat показывает announced:false для 212.192.156.0/22 и announced:true с origin AS61280 для каждого из четырёх /24. До 25.03.2023 диапазон входил в анонс /19 другой, университетской сети. Почему так, неизвестно: вывод о «статической маршрутизации» корпус оспаривает.

На карте: 212.192.156.0/22AS61280

• измерение Агрегат 212.192.156.0/22 не анонсируется, видны четыре /24

Руководство пользователя называет РАНР подсистемой ИС «ЦМУ ССОП»; о запуске публично объявили 10.04.2024. Whois-интерфейс w.ranr.noc.gov.ru стоит в 185.224.228.0/24, рядом с noc.gov.ru.

На карте: noc.gov.ru185.224.228.0/24

• заявление РАНР описан как подсистема ИС «ЦМУ ССОП», сервис запущен в апреле 2024
• измерение noc.gov.ru и сервисы ЦМУ ССОП разрешаются в 185.224.228.0/24

В обзорах эти события легко склеить в одно. Источники называют разные даты и разные механизмы: в марте речь о примерно 1,5 млн адресов в подсетях Cloudflare, в июне о соединениях, которые замирают после около 16 КБ. Связь между ними в корпусе не доказана.

• заявление 20.03.2025: массовая блокировка подсетей Cloudflare, около 1,5 млн адресов
• измерение Cloudflare: с 9 июня 2025 соединения к его сетям режутся примерно на 16 КБ

AS8631 (route server) стоит в aut-num AS61280 с узким импортом AS-MSKROUTESERVER. AS41740 — origin блоков 195.208.4.0/24 и 195.208.5.0/24, где работают государственные резолверы.

На карте: AS8631AS41740195.208.4.0/24195.208.5.0/24

• документ Держатели соседних AS по данным RIPE
• измерение Резолверы НСДИ 195.208.4.1 и 195.208.5.1 живут в адресах MSK-IX
• документ aut-num AS61280: CMU_GRCHC, политика импорта и экспорта

Цифры из скана договора, о котором 10.10.2023 сообщил The Insider. Сам скан мы не читали. Закупочные планы спецификации, около 5000 ТСПУ на 350 узлах, не равны числу установленных устройств.

На карте: ФГУП «ГРЧЦ»

• документ The Insider: договор ГРЧЦ и ДЦОА — 4,3 млрд руб. в 2020 и около 24,7 млрд в 2022–2024
• документ The Insider: объёмы спецификации — около 5000 ТСПУ на 350 узлах, планы закупок EcoFilter